Hiệu lực từ ngày 01/11/2024  

Chủ thể dữ liệu đồng ý áp dụng, phối hợp và cam kết tuân thủ Điều khoản và điều kiện chung về bảo vệ và xử lý dữ liệu cá nhân của Công ty TNHH GIÁO DỤC IDP (VIỆT NAM) (“IDP”).  

Điều 1: Chủ thể dữ liệu 

Chủ thể dữ liệu là phụ huynh hoặc người giám hộ và học sinh  

Điều 2: Mục đích xử lý dữ liệu cá nhân 

a. Thu thập, đánh giá, và lưu trữ thông tin cá nhân liên quan đến việc xác định, ký kết, duy trì, quản lý và thực hiện dịch vụ tư vấn du học hè, dịch vụ visa 

b. Chia sẻ, truyền đưa, cung cấp thông tin của chủ thể dữ liệu cho bên thứ ba (bao gồm nhưng không giới hạn đơn vị tổ chức Chương trình tại nước ngoài và các trường đại học, cao đẳng tại nước ngoài). Nếu cần thiết bao gồm thực thi nghĩa vụ của Luật pháp liên quan và Hiệp ước quốc tế.) 

c. Cập nhật hoặc chỉnh sửa thông tin của chủ thể dữ liệu 

d. Các mục đích khác phù hợp với quy định của pháp luật 

Điều 3: Các loại dữ liệu cá nhân được phép xử lý bao gồm 

a. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có) 

b. Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích 

c. Giới tính 

d. Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ 

e. Quốc tịch 

f. Trình độ văn hóa, thông tin, địa chỉ email 

g. Hình ảnh của cá nhân 

h. Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số mã số thuế cá nhân, tình trạng hôn nhân 

i. Thông tin về mối quan hệ gia đình (cha mẹ, con cái) 

j. Thông tin về trường học hiện tại của học sinh 

k. Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng 

l. Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. 

Điều 4: Quyền và nghĩa vụ của Đối tượng xử lý dữ liệu 

a. IDP với tư cách là Đối tượng xử lý dữ liệu được quyền thu thập và xử lý dữ liệu cá nhân cho các mục đích nêu tại Điều 2. 

b. Đối tượng xử lý dữ liệu có các nghĩa vụ sau khi xử lý dữ liệu của học sinh: 

  • Xử lý dữ liệu cá nhân của học sinh luôn được thực hiện theo nguyên tắc bảo vệ các quyền và vì lợi ích tốt nhất của học sinh. 

  • Bên Kiểm soát và xử lý dữ liệu cá nhân và Bên thứ ba phải xác minh tuổi của học sinh trước khi xử lý dữ liệu cá nhân của học sinh. 

c. Ngừng xử lý dữ liệu cá nhân của học sinh, xóa không thể khôi phục hoặc hủy dữ liệu cá nhân của học sinh trong trường hợp: 

  • Xử lý dữ liệu không đúng mục đích hoặc đã hoàn thành mục đích xử lý dữ liệu cá nhân được chủ thể dữ liệu đồng ý, trừ trường hợp pháp luật có quy định khác; 

  • Phụ huynh hoặc người giám hộ của học sinh rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân của học sinh, trừ trường hợp pháp luật có quy định khác; 

Theo yêu cầu của cơ quan chức năng có thẩm quyền khi có đủ căn cứ chứng minh việc xử lý dữ liệu cá nhân gây ảnh hưởng tới quyền và lợi ích hợp pháp của học sinh, trừ trường hợp pháp luật có quy định khác.  

Điều 5: Quyền và nghĩa vụ của chủ thể dữ liệu 

a. Trừ phi pháp luật có quy định khác, chủ thể dữ liệu có các quyền sau liên quan tới dữ liệu cá nhân: quyền được biết, quyền đồng ý, quyền truy cập, quyền rút lại sự đồng ý, quyền xóa dữ liệu cá nhân, quyền yêu cầu hạn chế xử lý, quyền cung cấp dữ liệu, quyền phản đối xử lý dữ liệu, quyền khiếu nại, tố cáo, khởi kiện, quyền yêu cầu bồi thường thiệt hại, và quyền tự bảo vệ theo quy định pháp luật về bảo vệ dữ liệu cá nhân. 

b. Việc rút lại sự đồng ý phải được chủ thể dữ liệu gửi bằng văn bản có chữ ký đến IDP (gửi trực tiếp hoặc qua dịch vụ bưu chính). Việc rút lại sự đồng ý sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được đồng ý trước khi rút lại sự đồng ý. 

c. Chủ thể dữ liệu có các nghĩa vụ như sau liên quan tới dữ liệu cá nhân: tự bảo vệ dữ liệu cá nhân của mình; yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ dữ liệu cá nhân của mình; tôn trọng, bảo vệ dữ liệu cá nhân của người khác; cung cấp đầy đủ, chính xác dữ liệu cá nhân khi đồng ý cho phép xử lý dữ liệu cá nhân; tham gia tuyên truyền, phổ biến kỹ năng bảo vệ dữ liệu cá nhân; thực hiện quy định của pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân. 

Điều 6: Cách thức xử lý dữ liệu 

a. Thu thập và tiếp cận dữ liệu cá nhân do chủ thể dữ liệu cung cấp để đánh giá, phân tích và/hoặc chia sẻ với bên thứ ba (bao gồm các bên tại nước ngoài). 

b. Chỉnh sửa, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chuyển giao, xóa, hủy các dữ liệu cá nhân. 

c. Lưu trữ, tìm kiếm và kết hợp dữ liệu được cung cấp cho IDP để xử lý cần thiết cho việc thẩm định, ký kết, duy trì, quản lý và thực hiện xác định, ký kết, duy trì, quản lý và thực hiện dịch vụ tư vấn du học hè, dịch vụ visa, xóa dữ liệu cá nhân khi kết thúc dịch vụ tư vấn du học hè, dịch vụ visa và cung cấp cho bên thứ ba. 

Điều 7: Thông tin của tổ chức, cá nhân khác liên quan đến mục đích xử lý dữ liệu cá nhân 

a. Nhằm thực hiện mục đích xử lý dữ liệu cá nhân tại Điều khoản và điều kiện chung này, IDP có thể phải cung cấp/chia sẻ dữ liệu cá nhân của Chủ thể dữ liệu đến các bên thứ ba liên quan của IDP và các bên thứ ba này có thể tại Việt Nam hoặc bất cứ địa điểm nào khác nằm ngoài lãnh thổ Việt Nam bao gồm nhưng không giới hạn đơn vị tổ chức Chương trình tại nước ngoài, các trường đại học, cao đẳng mà phụ huynh hoặc người giám hộ và học sinh có ý định đăng ký du học hè. 

b. Khi thực hiện việc cung cấp/chia sẻ dữ liệu cá nhân ra nước ngoài, IDP sẽ yêu cầu bên tiếp nhận đảm bảo rằng dữ liệu cá nhân của Chủ thể dữ liệu được chuyển giao cho họ sẽ bảo mật và an toàn. IDP đảm bảo tuân thủ các nghĩa vụ pháp lý và quy định liên quan đến việc chuyển giao dữ liệu cá nhân của Chủ thể dữ liệu. 

Điều 8: Kết quả bất lợi và thiệt hại liên quan đến việc xử lý dữ liệu 

a. Việc giao kết dịch vụ tư vấn du học hè và dịch vụ visa sẽ không thực hiện được nếu không có sự đồng ý về việc xử lý dữ liệu cá nhân này. Dựa vào kết quả của quá trình xử lý thông tin, IDP có toàn quyền từ chối hoặc tiếp tục thực hiện dịch vụ tư vấn du học hè và/hoặc dịch vụ visa. 

b. Rò rỉ thông tin là rủi ro có thể xảy ra trong quá trình xử lý thông tin, nhưng IDP đã chuẩn bị các biện pháp kiểm soát nội bộ phù hợp để ngăn chặn những sự cố như vậy. 

Điều 9: Thời gian xử lý dữ liệu (ngày bắt đầu và ngày kết thúc) 

a. Từ ngày ký Chấp thuận xử lý dữ liệu cá nhân, đồng ý về việc xử lý dữ liệu cá nhân cho đến năm 2031 sau khi kết thúc dịch vụ tư vấn du học hè theo chính sách của IDP.

b. Trường hợp xảy ra tranh chấp về dịch vụ tư vấn du học hè mà thời gian giải quyết kéo dài vượt quá quy định tại điều khoản trên thì thời gian xử lý dữ liệu kéo sẽ kéo dài đến khi tranh chấp được giải quyết. 

Điều 10: Điều khoản chung 

a. IDP có thể sửa đổi, cập nhật hoặc điều chỉnh các điều khoản của Điều khoản và điều kiện chung này tùy từng thời điểm. Thông báo về bất kỳ sự sửa đổi, cập nhật hoặc điều chỉnh nào sẽ được cập nhật, đăng tải trên trang điện tử của IDP: https://www.idp.com/vietnam/terms-and-conditions-of-personal-data-protection/ và hoặc thông báo đến Chủ thể dữ liệu thông qua các phương tiện liên lạc khác mà IDP cho là phù hợp. 

b. Điều khoản và điều kiện chung về bảo vệ dữ liệu cá nhân sẽ được giải thích và điều chỉnh bởi quy định của pháp luật Việt Nam. Bất kỳ tranh chấp nào phát sinh từ hoặc liên quan đến Điều khoản và và điều kiện chung về bảo vệ dữ liệu cá nhân sẽ được đưa ra Tòa án nhân dân có thẩm quyền để giải quyết.